苹果App Store上出现假冒Trezor的恶意应用程序Trezor Wallet Suite

6月20日消息，苹果App Store上出现一款假冒Trezor的恶意应用程序Trezor Wallet Suite，该应用已经上架了几周，可能已经窃取了数千人的资金。该恶意程序最初由The Crypto Lawyers的管理合伙人Rafael Yakobi发现。Trezor的实际iOS应用程序被称为“Trezor Suite Lite”，使用户能够跟踪他们的投资组合并交易资产。如果用户忘记了钱包应用的登录细节，钱包供应商会要求他们离线存储种子短语。种子短语是最后一道防线，用户只能用它从钱包应用程序中收回资金。

Trezor为用户提供了Shamir备份，以帮助他们生成多个种子短语，这些种子短语可以存储在不同的物理位置。下载应用程序后，用户可以选择一定数量的短语来解锁资金。例如，他们可以生成三个种子短语，但只需要两个就可以解锁他们的资金。而使用假冒的Trezor Wallet Suite泄露种子短语的用户可能创建了一个种子短语。生成多个种子短语需要用户创建新的钱包。多个种子短语可以确保即使假冒应用获取了一个短语，它也无法访问用户资金。

截至发稿时，这款假冒应用已成为英国区App Store搜索量第二高的应用。（BeInCrypto）

谷歌向苹果安全团队支付15,000美元漏洞赏金:金色财经报道，谷歌证实，苹果安全工程和架构团队在Chrome网络浏览器中发现了一个高严重性安全漏洞。此外，SEAR团队还因发现和披露漏洞而获得了Google 15,000美元的奖金。这一特定披露的消息是在8月2日的Chrome更新公告中发布的，确认了由于外部贡献者漏洞报告而进行的11个安全修复。CVE-2023-4072是ChromeWebGL实现中的一个“越界读写”漏洞。

WebGL是JavaScript应用程序编程接口，可以在浏览器中渲染交互式图形，而无需任何插件。存在越界漏洞，程序可以从分配的内存区域的边界之外读取数据（在本例中是写入数据）。谷歌并没有透露太多有关此漏洞的信息，而是对技术细节进行了限制，直到大多数Chrome用户激活了更新。此外，VulnDB指出，成功利用漏洞需要用户交互。目前也没有已知的漏洞可用。[2023/8/7 21:30:01]

彭博社：苹果最早今年内或将发布元宇宙操作系统“rOS”及头显产品:金色财经报道，据彭博社消息，苹果公司拟最早于今年年内发布元宇宙产品，据称苹果目前已经向董事会展示了一款结合 VR 和 AR 功能的头显设备初始版本，该设备的处理器“与苹果最新的 Mac 处理器相当”和“超高分辨率屏幕”。同时，一位不愿透露姓名的消息人士还称，苹果公司还在开发配套的操作系统，名为“rOS”。彭博社还透露，苹果公司最早应该会在今年年底或明年某个时候推出这款元宇宙设备，并在 2023 年将其提供给消费者。[2022/5/21 3:32:29]

苹果CEO库克：公司从元宇宙看到“很大潜力” 正进行“相应投资”:1月28日消息，苹果CEO蒂姆·库克表示，该公司从元宇宙中看到了巨大潜力，他还将此与他们目前的虚拟现实（VR）和增强现实（AR）项目联系起来，并表示正在进行相应投资。目前泄露的信息和传言显示，苹果将在元宇宙中扮演重要角色。库克在财报电话会议上确认公司有意发展相关技术，并且已经对增强现实展开了一些投资。在回应元宇宙的问题时，库克表示，“我们是一家从事创新业务的公司”，“App Store中拥有超过1.4万个AR应用。”库克补充说，苹果从这一领域看到了“很大潜力”，并且正在进行“相应的投资”。（金十)[2022/1/28 9:18:53]

相关资讯